Лучшие менеджеры паролей с нулевым разглашением (zero-knowledge)
Нулевое разглашение (zero-knowledge) означает, что данные шифруются на вашем устройстве ещё до загрузки, поэтому провайдер хранит только шифротекст и не может прочитать пароли — даже под давлением или при утечке. Эти менеджеры так и устроены; сравниваем их.
Что на самом деле значит нулевое разглашение
Ваш мастер-пароль выводит ключ шифрования прямо на устройстве, и наружу уходит только шифротекст. Сервер в принципе не может расшифровать хранилище, поэтому утечка на сервере, нечистый на руку сотрудник или судебный запрос дадут лишь нечитаемые данные. Оборотная сторона реальна: потеряете мастер-пароль — и восстановить данные не сможет никто, даже провайдер.
Proton Pass
Сквозное шифрование и щедрый бесплатный тариф из набора приватных сервисов Proton; облако, размещённое в Швейцарии.
Bitwarden
Нулевое разглашение, открытый код и аудит, работа в облаке или на своём сервере плюс сильный бесплатный тариф.
NordPass
Нулевое разглашение и, что примечательно, шифрование XChaCha20 (та же современная шифросхема, что и у storage-p); проприетарный и только облачный.
1Password
Вылизанный проприетарный менеджер: помимо пароля использует Secret Key, поэтому хранилище остаётся нечитаемым на стороне сервера; только облако, по подписке.
Где здесь storage-p
storage-p работает по модели нулевого разглашения и стоит на вашем сервере: Argon2id выводит ключ в браузере, сервер держит только шифротекст XChaCha20-Poly1305, а SQLCipher шифрует базу «в покое». В отличие от остальных в этом списке, сервер вы поднимаете и держите сами, а в том же хранилище получаете SSH- и TLS-ключи, API-ключи и коды TOTP плюс подтверждаемый доступ через узкие API-токены.
Как выбрать
Нужно облако «под ключ» с минимумом усилий — Proton Pass или 1Password. Облако с открытым кодом и бесплатным тарифом — Bitwarden. Нулевое разглашение на собственном сервере, с ключами и API в придачу — storage-p.